Vor zehn Jahren gehörte der Koffer zum Werkzeug eines Servicetechnikers. Eine Störung an einer Verpackungslinie in Norditalien oder eine Fehlermeldung auf einer Steuerung in Polen bedeutete Flug, Mietwagen, Hotel und oft zwei verlorene Tage, bevor überhaupt jemand vor der Maschine stand. Heute läuft ein großer Teil dieser Einsätze anders ab. Der Techniker öffnet den Browser, verbindet sich mit der Steuerung und sieht innerhalb weniger Minuten, was los ist. Dieser Wandel verändert nicht nur die Reisekosten, sondern das gesamte Servicemodell im Maschinenbau.
Vom Koffer zum Browser
Der Grund für den Wandel ist technisch unspektakulär. An der Maschine sitzt ein kleines Edge-Gateway im Schaltschrank, das über Ethernet, WLAN oder Mobilfunk eine verschlüsselte Verbindung zu einer Cloud-Plattform aufbaut. Der Techniker meldet sich dort an und erreicht die Steuerung, das Bedienpanel oder den Frequenzumrichter so, als stünde er mit dem Laptop daneben. Engineering-Werkzeuge wie die Programmiersoftware der SPS funktionieren über diesen Tunnel genauso wie ein Blick auf die Oberfläche des HMI.
Was früher eine Anreise erforderte, wird damit zur Frage von Minuten. Ein großer Teil aller Störungen lässt sich in der Praxis ohne Schraubendreher lösen: Ein Parameter steht falsch, ein Sensor meldet einen unplausiblen Wert, eine Rezeptur wurde falsch angelegt. Solche Fälle kann ein erfahrener Techniker aus der Ferne erkennen und beheben, während der Bediener vor Ort telefonisch begleitet wird.
Was sich für den Maschinenbauer ändert
Industrieller Fernzugang bedeutet für den Hersteller mehr als eingesparte Flugtickets. Der Servicetechniker, der früher an zwei Tagen eine einzige Maschine betreut hat, kann nun am selben Vormittag drei Kunden in drei Ländern helfen. Das Wissen der erfahrensten Mitarbeiter wird dadurch besser verteilt, weil nicht mehr derjenige fährt, der gerade frei hat, sondern derjenige, der die Anlage wirklich kennt.
Auch der Inhalt des Service verschiebt sich. Wer eine Maschine regelmäßig aus der Ferne sieht, kann Software-Updates einspielen, Einstellungen optimieren und Bedienpersonal schulen, ohne dass dafür ein Termin vor Ort nötig ist. Viele Hersteller entwickeln daraus Servicepakete mit garantierten Reaktionszeiten, die mit klassischer Anreise gar nicht darstellbar wären. Aus dem Geschäft mit Ersatzteilen und Reparaturen wird so ein kontinuierlicher Service, und für den Betreiber sinkt die Stillstandszeit, die am Ende der teuerste Posten ist.
Was der Endkunde verlangen darf
Fernzugriff ist eine Tür in das Produktionsnetz, und der Betreiber sollte sehr genau wissen, wer diese Tür öffnet. Drei Dinge lassen sich guten Gewissens vom Maschinenbauer fordern.
Erstens eine Freigabe. Kein Zugriff sollte stattfinden, ohne dass der Betreiber ihn genehmigt hat, sei es dauerhaft für definierte Wartungsfenster oder fallweise per Anfrage, die vor Ort bestätigt wird. Zeitlich begrenzte Zugänge, die automatisch ablaufen, sind hier die sauberste Lösung. Die NIS2-Richtlinie macht solche Freigabeprozesse für viele Betriebe ohnehin zur Pflicht.
Zweitens ein Protokoll. Jede Sitzung, jeder Zugriff und jede Änderung sollte nachvollziehbar sein: Wer war wann auf welcher Steuerung, und was wurde dort gemacht. Ein Servicelogbuch schützt dabei beide Seiten. Der Betreiber sieht, dass nichts Unbefugtes passiert, und der Hersteller kann belegen, welche Arbeiten er erbracht hat.
Drittens Rollen. Nicht jeder Servicetechniker braucht Vollzugriff auf jedes Netzsegment. Rollenbasierte Rechte, getrennte Benutzergruppen und eine Anmeldung mit zweitem Faktor sind heute Stand der Technik. Wer die Steuerung warten darf, muss deshalb noch nicht an das angrenzende Firmennetz gelangen.
Wo die Reise trotzdem bleibt
Fernwartung ersetzt den Techniker nicht, sie verändert seinen Einsatz. Ein defekter Antrieb, ein verschlissenes Lager oder eine mechanische Kollision lassen sich aus der Ferne diagnostizieren, aber nicht beheben. Der Unterschied liegt darin, dass der Techniker dann mit dem richtigen Ersatzteil und einer klaren Diagnose anreist, statt erst vor Ort mit der Fehlersuche zu beginnen. Aus zwei Besuchen wird einer, und der eine ist kürzer.
Plattformen wie die von IXON sind genau für dieses Zusammenspiel gebaut: verschlüsselte Verbindung über das Gateway an der Maschine, Freigabe durch den Betreiber, rollenbasierte Rechte und ein Logbuch aller Servicehandlungen. Der Endkunde bleibt nach Angaben des Anbieters Eigentümer des Gateways und entscheidet, wer wann Zugriff erhält. Für den Maschinenbauer heißt das, dass der Service planbarer wird. Für den Betreiber heißt es, dass Hilfe schneller da ist, ohne dass er die Kontrolle über sein Netz abgibt.